IP Sperre / Ping anfragen blockieren ?

[Speedy]

Hallo 

ich wollte mal anfragen ob man Ping Abfragen von Extern blocken kann, wenn ja wie ?

Und ein weiters Problem am Mailserver (mdaemon) klopfen externe am SMTP an, nun sieht es so aus das ich in den Ereignisprotokollen die IP und den Benutzernamen sehen kann mit dem Versucht wurde auf den Mailserver zu kommen, bzw. gesendet werden sollte.

Habe ich hier eine Möglichkeit die IPs zu blocken von denen die Anfrage erfolgt ? 

vielen Dank und viele Grüße 

Speedy

[David]

Hallo Speedy,
die Loginversuche die Sie im Log sehen, werden vermutl. von tausenden verschiedenen Bots kommen.
Ein dynamisches Sperren und anschließendes wieder freigeben der IP-Adresse (wie zum Beispiel mit fail2ban) ist momentan leider noch nicht möglich.
Wenn Sie sich dieses Feature wünsch möchte ich Sie gern hierher verweisen.

[niklas]

Hallo,
Ist es mittlerweile möglich?

Grüße

[Mario]

Im IDS/ IPS steht der Threat Intelligence Filter zur Verfuegung. Zudem ist bereits ein F2B fuer die Dienste der Firewall integriert worden.

[niklas]

Ist es möglich eine IP dauerhaft zu blockieren?

Grüße

[Mario]

Ueber den Portfilter, ja.

[niklas]

und wie soll das ausschauen?

[Mario]

Man legt die IP-Adresse oder das Netz als Netzwerkobjekt an, legt dieses idealerweise in eine Gruppe und baut eine DROP-Regel oben im Regelwerk. In dem Falls sollte man natuerlich aufpassen, da implizierte Regeln weiterhin einen Zugriff zulassen wuerden. Was bedeutet, implizierte Regeln komplett abzuschalten und diese manuell im Regelwerk zu hinterlegen.

[niklas]

Ok, danke...
leicht umständlich.
Ist das einmal anderes im Plan?

[Mario]

Das kann ich noch nicht sagen, einfach mal in unserer Securepoint Wunschbox vorbeischauen. Falls es bereits einen solchen Wunsch gibt, einfach eine Stimme hinterlassen. Alternativ, wenn es das noch nicht als Wunsch gibt, einen entsprechenden Eintrag erstellen.

Umstaendlich ist das gar nicht mal. Ein Aufwand entsteht einmalig. Das Hinzufuegen weiterer IP-Adressen/ Netze ist dann eine Sache von weit unter einer Minute Zeitaufwand.

[niklas]

Ich habe die Bannzeit für SMTP erhöht, das sperrt die böse IP auch länger.
Was ist da der maximale Wert, ich will da nicht experimentieren?

Grüße

[Mario]

4294968 Sekunden > 49,7 Tage

[niklas]

Danke!